Politique de Confidentialité

1. Responsable de Traitement

Le responsable du traitement des données personnelles collectées sur MS Endpoint Academy est Souhaiel MORHAG (MS Endpoint Academy). Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter par email à contact@msendpoint.com.

2. Données Personnelles Collectées

Nous collectons uniquement les données strictement nécessaires à la délivrance de nos services de formation et simulateurs d'examen :

• Données de Compte : Nom, prénom, adresse email professionnelle et mot de passe chiffré lors de votre inscription.
• Télémétrie d'Apprentissage & Examens : Réponses aux questions, scores obtenus aux examens blancs, séries de bonnes réponses (streaks), temps de réponse et progression par domaine de compétences.
• Données de Paiement & Facturation : Les transactions sont opérées directement par notre prestataire agréé Stripe Inc. (conforme PCI-DSS Niveau 1). Aucune coordonnée bancaire complète n'est stockée sur nos serveurs.
• Données Techniques & Sécurité : Adresse IP, type de navigateur, système d'exploitation et journaux de session pour sécuriser la plateforme et prévenir les fraudes ou les tentatives d'aspiration automatisée.

3. Finalités & Bases Légales du Traitement

Vos données personnelles sont traitées sur les bases légales reconnues par le Règlement Général sur la Protection des Données (RGPD) :

• Exécution du Contrat (Art. 6(1)(b) RGPD) : Fourniture de l'accès à la plateforme, passage des QCM d'entraînement, génération des explications personnalisées, délivrance des attestations et support client.
• Intérêt Légitime (Art. 6(1)(f) RGPD) : Prévention de la fraude, sécurité des infrastructures, lutte contre le partage abusif de comptes et amélioration continue de la précision pédagogique de l'IA.
• Obligation Légale (Art. 6(1)(c) RGPD) : Conservation des pièces comptables, facturation avec TVA et respect de nos obligations réglementaires.

4. Sous-Traitants & Transferts de Données

Nous collaborons exclusivement avec des prestataires garantissant un niveau élevé de sécurité et de conformité aux standards européens :

• Stripe Inc. : Traitement des paiements sécurisés et gestion des abonnements (certification PCI-DSS).
• Hostinger International Ltd. : Hébergement cloud sécurisé, bases de données managées et sauvegardes chiffrées au sein de l'Union Européenne.
• Partenaires Cognitifs IA (OpenAI / Anthropic) : Utilisés uniquement pour assister la génération d'indices pédagogiques et explications contextuelles. Les requêtes sont traitées de manière anonyme sans transmission de données nominatives.

5. Durée de Conservation des Données

Les données de compte et d'historique d'examen sont conservées pendant toute la durée active de l'abonnement, puis pendant 24 mois suivant le dernier accès pour vous permettre de retrouver vos acquis. Les données de facturation et transactions financières sont conservées pendant 10 ans conformément aux obligations comptables et fiscales.

6. Vos Droits au Titre du RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'Accès & Portabilité : Obtenir communication de l'ensemble des données et de l'historique d'apprentissage vous concernant.
• Droit de Rectification : Modifier à tout moment vos informations inexactes ou incomplètes depuis votre espace profil.
• Droit à l'Effacement (« Droit à l'oubli ») : Demander la suppression définitive de votre compte et de vos données associées.
• Droit d'Opposition & de Limitation : Vous opposer à certains traitements ou en demander la limitation temporaire.

7. Cookies & Stockage Local

Nous utilisons uniquement des cookies techniques strictement nécessaires au fonctionnement du service (maintien de session PHPSESSID, préférence de langue lang et thème visuel). Nous n'utilisons aucun cookie tiers publicitaire ou de profilage.

8. Mesures de Sécurité

Toutes les communications entre votre navigateur et la plateforme sont chiffrées via TLS/SSL (256 bits). Nos serveurs appliquent des règles de pare-feu strictes, des sauvegardes quotidiennes et un contrôle d'accès restreint aux seuls administrateurs habilités.